Сертификаты для обмена с СФР (ФСС) в 1С ЗУП

· 16 мин

Содержание

Чтобы 1С обменивалась данными с СФР (бывший ФСС) — принимала электронные больничные, отправляла реестры и сведения для пособий — в программе должны стоять два сертификата: сертификат самого фонда (им шифруется отправка) и сертификат страхователя, то есть ваш собственный, с которым уходит подпись. Если хоть один не установлен или не выбран в настройках, обмен встаёт, а в 1С ЗУП 8.3 вылезает знакомое Сертификат страхователя не выбран в настройках сдачи отчётности в ФСС.

Ниже — как добавить сертификат в 1С ЗУП, где скачать актуальные сертификаты СФР для 1С-отчётности, как установить сертификат страхователя и сертификат СФР в правильные хранилища, что делать, когда сертификат истёк, и как заменить его на новый без ломки настроек. Речь про ЗУП 3.1 и Бухгалтерию 3.0 — интерфейс настройки почти одинаковый.

Терминология. С 2023 года ФСС и ПФР объединены в Социальный фонд России (СФР). В 1С и в статьях по-прежнему встречаются оба названия — «ФСС» и «СФР». Это один и тот же обмен, сертификаты те же.

Что за сертификаты нужны и зачем их два

Обмен с фондом идёт по защищённому каналу. Каждый файл, который 1С отправляет в СФР, шифруется, а ответ фонда — расшифровывается. Для этого и нужны сертификаты.

СертификатЧейДля чего используетсяХранилище Windows
Сертификат СФР (уполномоченного лица фонда)Публичный, фондаШифрование исходящих пакетов, проверка подписи фонда на входящихДругие пользователи
Сертификат страхователяВаш, с закрытым ключомПодпись отправляемых документов, расшифровка ответовЛичное

Логика простая: своим закрытым ключом вы подписываете, публичным ключом фонда — шифруете «в сторону фонда». Оба должны быть установлены на том компьютере, откуда идёт отправка.

Сертификат страхователя — это, как правило, та же квалифицированная электронная подпись (КЭП) руководителя, которой вы сдаёте отчётность через 1С-Отчётность. Отдельную подпись «специально для ФСС» покупать не нужно.

Кто такой уполномоченный представитель

Если отчётность за вас сдаёт бухгалтерская фирма или аутсорсер, подписывать может её сертификат — но только при действующей доверенности. С 2023 года это машиночитаемая доверенность (МЧД), она регистрируется и указывается в настройках документооборота рядом с сертификатом. Без МЧД пакет уйдёт, а фонд его отклонит.

Какие организации обязаны работать через СЭДО с СФР

СЭДО (социальный электронный документооборот) — это механизм, по которому фонд сам присылает вам сведения об открытых и закрытых электронных больничных, а вы в ответ отправляете данные для назначения пособий.

Подключиться обязаны практически все работодатели:

  • 📄 все страхователи — участники проекта прямых (проактивных) выплат, а это вся страна с 2022 года;
  • 👶 те, у кого сотрудники уходят в отпуск по беременности и родам, по уходу за ребёнком;
  • 🤕 те, у кого возможны больничные, травмы на производстве, профзаболевания.

Фактически исключений почти нет: как только у вас появился первый застрахованный сотрудник, СЭДО нужен. Без него вы просто не узнаете вовремя об открытом ЭЛН и не отправите сведения для выплаты пособия.

Где скачать сертификаты СФР для 1С-отчётности

Сертификаты уполномоченного лица фонда — публичные, их выкладывает СФР. Скачивать нужно с официального ресурса фонда (региональное отделение СФР) или из личного кабинета страхователя на сайте фонда. Файлы имеют расширение .cer.

Обычно требуется набор из нескольких сертификатов:

  • 🔐 сертификат для шифрования (головной, для отправки в СФР);
  • 🔐 сертификаты уполномоченных лиц по вашему региону;
  • 🔐 иногда — отдельный сертификат для СЭДО;
  • 🔐 корневой сертификат удостоверяющего центра, если цепочка не выстраивается.

Сертификаты СФР периодически меняются (плановая смена или досрочный отзыв). Если обмен внезапно перестал работать «на ровном месте» — первым делом проверьте, не истёк ли сертификат фонда, и скачайте свежий. Просроченный сертификат СФР — причина №1 внезапных отказов в отправке.

Не скачивайте сертификаты со случайных сайтов и форумов — файл шифрования критичен, брать его нужно только у фонда.

Как добавить сертификат в 1С ЗУП: подготовка

Прежде чем нажимать кнопки в 1С, приведите в порядок рабочее место. На компьютере должны быть:

Что подготовить до настройки
Выполнено: 0 / 6

Криптопровайдер — это программа, которая умеет работать с подписью. Чаще всего это КриптоПро CSP. Ваш сертификат страхователя обычно уже «прописан» в ней, если вы сдаёте отчётность из этой же 1С.

Проверить, видит ли Windows ваш личный сертификат, можно в КриптоПро CSP → вкладка «Сервис» → «Просмотреть сертификаты в контейнере». Если контейнер виден — 1С его тоже подхватит.

Как установить сертификат страхователя на компьютер

Речь про ваш личный сертификат — тот, которым подписываете. Если он ещё не установлен в хранилище Windows, установите:

  1. Откройте .cer вашего сертификата (двойной клик) → Установить сертификат .
  2. Выберите хранилище Личное (Personal) для текущего пользователя.
  3. Если сертификат на токене (Рутокен, eToken) — установку удобнее делать через КриптоПро CSP из контейнера, чтобы «привязать» закрытый ключ.
  4. Проверьте, что рядом с сертификатом видится значок ключа — значит, закрытый ключ доступен.

Без закрытого ключа сертификат страхователя не сможет ни подписать, ни расшифровать — 1С будет ругаться, что не может выполнить операцию с подписью.

Устанавливайте под тем пользователем Windows, под которым реально работают в 1С. Хранилище «Личное» индивидуально для каждой учётной записи: поставили под администратором, работаете под бухгалтером — сертификата в списке не будет. На терминальном сервере это ловят чаще всего.

Как установить сертификат СФР в 1С ЗУП: куда кладут публичные файлы

Публичные сертификаты фонда ставятся иначе — в хранилище других пользователей / доверенных лиц:

  1. Откройте скачанный .cer сертификата СФР → Установить сертификат.
  2. Хранилище — Другие пользователи (Other People). Именно сюда 1С смотрит, когда ищет, чем шифровать отправку в фонд.
  3. Повторите для всех файлов из набора (шифрование + уполномоченные лица).
  4. Головной/корневой сертификат при необходимости поставьте в Доверенные корневые центры сертификации.
  5. Откройте установленный сертификат → вкладка «Путь сертификации». Надпись «Этот сертификат действителен» означает, что цепочка выстроена.

Частая путаница: сертификат СФР по ошибке ставят в «Личное». Тогда 1С его в списке для шифрования не находит. Публичные сертификаты фонда — только в «Другие пользователи».

Настройка сертификатов в 1С: обмен с СФР в ЗУП 3.1 пошагово

Когда сертификаты лежат в нужных хранилищах, связываем их в 1С. Путь в ЗУП 3.1:

Настройка → Организации → карточка организации → закладка Учётная политика и другие настройки → Настройки электронного документооборота (или через Отчётность, справки → Настройки → Настройки обмена с СФР).

Пошаговый помощник
Шаг 1. Открыть настройки обмена с ФСС/СФР
В разделе отчётности найдите «Настройки сдачи отчётности» → блок обмена с ФСС (СФР). Здесь задаётся, каким сертификатом страхователь подписывает и какими сертификатами фонда шифруются пакеты.

Если у вас подключена 1С-Отчётность, большинство параметров заполняется автоматически при её настройке, и отдельно «руками» прописывать сертификаты СФР обычно не приходится — они приезжают вместе с настройкой документооборота. Ручная настройка нужна тем, кто обменивается через файлы или отдельный шлюз.

Где искать настройку, если пункта нет на месте

Интерфейс кочует между релизами. Если в карточке организации нужного блока нет:

  • 📌 посмотрите Администрирование → Обмен электронными документами → Обмен с контролирующими органами;
  • 📌 в ЗУП 3.1 многое собрано в разделе Отчётность, справки → 1С-Отчётность → Настройки;
  • 📌 если функциональность скрыта — включите её в Настройка → Функциональность / настройках расчёта зарплаты (участие в проекте прямых выплат, электронные больничные).

«Сертификат страхователя не выбран» — разбираем ошибку

Самая частая проблема при сдаче отчётности в ФСС из 1С ЗУП 8.3. Дословно: Сертификат страхователя не выбран в настройках сдачи отчётности в ФСС.

Означает ровно то, что написано: в настройках обмена поле с сертификатом подписи пустое либо ссылается на сертификат, которого программа больше не находит.

Диагностика: выберите симптом

После любого перевыпуска подписи заходите в настройки обмена и пересохраняйте выбор сертификата. 1С хранит ссылку на конкретный отпечаток, а не «на КЭП вообще».

Сертификат страхователя истёк в 1С ЗУП: что делать

КЭП выдаётся обычно на 12–15 месяцев. Когда срок вышел, 1С перестаёт подписывать: в журнале обмена появляется сообщение об истечении срока действия сертификата, отправка не уходит, входящие ответы фонда не расшифровываются.

Продлить старый сертификат нельзя — только выпустить новый. Порядок действий:

  1. Перевыпустите КЭП: для руководителя ЮЛ и ИП — в удостоверяющем центре ФНС (бесплатно, нужен только носитель), для сотрудника по доверенности — в аккредитованном УЦ плюс МЧД.
  2. Запишите новый контейнер на токен и установите сертификат в хранилище Личное (см. раздел про страхователя).
  3. Зайдите в настройки обмена с СФР и выберите новый сертификат вместо старого. Пересохраните.
  4. Прогоните обмен вручную и убедитесь, что пакеты уходят, а ответы расшифровываются.
  5. Старый сертификат из хранилища не удаляйте хотя бы месяц — им расшифровываются ответы, зашифрованные до замены.

Если подпись истекла в момент открытого больничного, сведения в фонд не уйдут вовремя. Ставьте себе напоминание за месяц до окончания срока КЭП — перевыпуск занимает от одного дня.

Как заранее увидеть срок действия

  • 🗓 в КриптоПро CSP → «Сервис» → «Просмотреть сертификаты в контейнере» — поле «Действителен по»;
  • 🗓 в самом окне выбора сертификата в 1С сроки видны в списке колонкой;
  • 🗓 в 1С-Отчётности есть проверка настроек, она предупреждает об истекающей подписи заранее;
  • 🗓 у сертификатов фонда срок тоже конечный — проверяйте его при каждом сбое обмена.

Как добавить новый сертификат в 1С ЗУП после перевыпуска

Замена сертификата не требует переделывать настройку документооборота целиком — меняется только ссылка на подпись.

Что произошлоЧто делать в 1СЧто не трогать
Перевыпустили свою КЭПУстановить в «Личное», выбрать в настройках обмена, сохранитьРегномер, код подчинённости, каталог обмена
Фонд сменил сертификат уполномоченного лицаСкачать свежий .cer, поставить в «Другие пользователи», выбрать для шифрованияСертификат страхователя
Сменился директорНовая КЭП на нового руководителя + смена ответственных лиц в организацииНастройки СЭДО в целом
Отчётность передали аутсорсеруВыбрать сертификат представителя и указать МЧДСобственный сертификат можно оставить в списке
Добавили второе рабочее местоУстановить оба сертификата на новом компьютере, настройку в базе не менятьНастройки в базе — они общие

Если сертификатов в списке накопилось много и путаться неудобно, удалите из хранилища Windows просроченные — в выборе 1С они пропадут. Действующие не удаляйте: расшифровка старых ответов фонда возможна только тем ключом, которым они были зашифрованы.

Как работает СЭДО и обмен по больничным и пособиям

Когда сертификаты на месте, начинает работать сам документооборот. Основные потоки:

  • 🩺 ЭЛН (электронные больничные) — фонд присылает уведомления об открытии, продлении и закрытии листка; вы получаете их в 1С и видите статусы.
  • 👶 Пособие при рождении ребёнка — сведения для назначения фонд запрашивает, вы отправляете данные о сотруднике и реквизиты.
  • 🍼 Пособие по уходу за ребёнком до 1,5 лет — обмен сведениями для назначения ежемесячной выплаты.
  • 🏭 Нетрудоспособность из-за несчастного случая на производстве или профзаболевания — отдельный тип обмена, но по тем же сертификатам.

Схема одинаковая: СФР инициирует запрос → 1С получает его при обмене → вы дозаполняете сведения о заработке и стаже → отправляете обратно → фонд назначает и выплачивает пособие напрямую сотруднику.

На ответ страхователю отводится трое рабочих дней с момента получения запроса от фонда. Просрочка грозит штрафом, поэтому регламентный обмен лучше держать включённым, а не выполнять «когда вспомнили».

Согласие сотрудника и его роль

Для проактивных выплат сотруднику отдельное заявление на каждый больничный не нужно — фонд платит автоматически. Но данные о способе получения денег (реквизиты счёта, карта «Мир») сотрудник должен предоставить, и они уходят в фонд в составе сведений. В 1С это заполняется в карточке сотрудника или в документе-запросе от СФР.

Получение сообщений о статусе ЭЛН

После настройки 1С начинает регулярно опрашивать фонд и складывать входящие уведомления. Статусы электронного больничного удобно отслеживать — по ним видно, на каком этапе документ.

Статусы ЭЛН и что с ними делать

Если статусы не обновляются несколько дней — это сигнал, что обмен встал. Проверяйте сертификаты и связь (раздел ниже).

Как убедиться, что обмен с СФР работает

Не дожидайтесь реального больничного, чтобы понять, настроен обмен или нет. Проверьте заранее:

  1. В разделе отчётности запустите проверку настроек обмена с СФР (в 1С-Отчётности есть автопроверка).
  2. Отправьте тестовый запрос / выполните обмен вручную — 1С должна получить ответ фонда без ошибок шифрования.
  3. Убедитесь, что входящие уведомления от СФР приходят (появляются новые ЭЛН или служебные сообщения).
  4. Проверьте срок действия обоих сертификатов — вашего и фонда.
  5. Посмотрите журнал обмена: пакеты со статусом «Принят» и свежие даты входящих — признак живого канала.

Хороший признак корректной настройки: в журнале обмена нет красных ошибок, а входящие сообщения СФР приходят с актуальными датами.

Частые ошибки и как их избежать

Собрал то, на чём спотыкаются чаще всего — помимо «сертификат не выбран».

СимптомПричинаЧто делать
Не найден сертификат для шифрованияСертификат СФР установлен в «Личное» вместо «Другие пользователи» или просроченПереустановить в правильное хранилище, скачать свежий у фонда
Ошибка расшифровки ответа СФРНет закрытого ключа у сертификата страхователя, токен не вставленВставить носитель, проверить контейнер в КриптоПро
Истёк срок действия сертификатаЗакончилась КЭП или сменился сертификат фондаПеревыпустить подпись / обновить сертификат СФР, пересохранить настройку
Обмен идёт, но статусы ЭЛН не меняютсяНе запускается регламентный обмен / нет интернета на рабочем местеПроверить расписание обмена и доступ в сеть
Ошибка после перевыпуска подписи«Повисшая» ссылка на старый отпечатокЗаново выбрать сертификат в настройках обмена
Сдаёте от филиала, а настройка от головнойНастройки обмена привязаны к организации/КППОткрыть настройки нужной организации и заполнить их отдельно
Фонд отклоняет пакет без внятной причиныОшибка в регномере или коде подчинённостиСверить реквизиты с уведомлением о регистрации в фонде
Подписывает не директор, а бухфирма — отказНет действующей МЧДОформить и зарегистрировать доверенность, указать её в настройках

Общее правило: 80% проблем — это либо не то хранилище, либо просроченный/перевыпущенный сертификат, либо пустое поле в настройках. Начинайте диагностику с этих трёх.

Если не помогло

Когда сертификаты вроде бы на месте, а обмен всё равно не идёт:

  • 🔄 перезапустите 1С и криптопровайдер — иногда КриптоПро «не отдаёт» контейнер до перезапуска;
  • 🧹 очистите кэш 1С (запуск с ключом или через список баз), если поведение странное;
  • 🔌 проверьте, что антивирус/файрвол не блокирует обращение к серверам фонда;
  • 🖥 убедитесь, что настраиваете на том компьютере, где физически стоит токен с закрытым ключом;
  • 🧩 при работе в клиент-серверном варианте проверьте, где выполняется подпись — на сервере сертификата может не быть;
  • 🆕 обновите релиз ЗУП — форматы обмена с СФР меняются, на старом релизе пакет может не приниматься;
  • ☎️ если и это не помогло — вопрос к оператору 1С-Отчётности или в техподдержку СФР, скорее всего дело в стороне фонда или в самой подписи.

Как отключить обмен с СФР, если он больше не нужен

Полностью отключать СЭДО обычно не требуется и не рекомендуется, пока у вас есть сотрудники — вы просто перестанете получать ЭЛН. Но если организация ликвидируется или сотрудников не осталось:

  1. В настройках обмена с СФР отключите автоматический (регламентный) обмен.
  2. При необходимости снимите отметку об участии в СЭДО в настройках документооборота.
  3. Сертификаты можно оставить установленными — они не мешают.

Возобновить обмен потом — вопрос обратного включения тех же настроек.

Ориентиры по стоимости

Отдельно «за сертификаты ФСС» платить не нужно — публичные сертификаты фонда бесплатны, а сертификат страхователя это ваша обычная КЭП. Из платного:

  • 🖊 квалифицированная электронная подпись (КЭП) руководителя — ориентировочно от 1 500 до 3 000 ₽ в год через аккредитованный УЦ (для руководителя ЮЛ КЭП с 2022 года выдаёт ФНС бесплатно, платить нужно только за носитель и, при желании, за КриптоПро);
  • 💾 защищённый носитель (Рутокен, JaCarta) — ориентировочно 1 300–2 000 ₽ единовременно;
  • 🔑 лицензия КриптоПро CSP — ориентировочно около 1 200–2 700 ₽ (бессрочная на рабочее место) либо встроенная в подпись;
  • 📡 сервис 1С-Отчётность — ориентировочно от 3 000 до 6 000+ ₽ в год в зависимости от тарифа и числа организаций (для базовых версий часто включён на первое время).

Цифры примерные, зависят от региона, УЦ и партнёра 1С — уточняйте у своего обслуживающего партнёра.

Проверь себя

Проверьте себя
Куда устанавливается публичный сертификат СФР для шифрования отправки?
Почему в списке выбора сертификата страхователя может быть пусто?
Что делать после перевыпуска электронной подписи?
Сертификат страхователя истёк. Можно ли продлить его в 1С?

Частые вопросы

Чем отличается сертификат страхователя от сертификата СФР?
Сертификат страхователя — ваш личный, с закрытым ключом, им подписываете и расшифровываете. Сертификат СФР — публичный сертификат фонда, им шифруете отправку. Нужны оба, лежат они в разных хранилищах.
Где скачать сертификаты СФР для 1С-отчётности?
На официальном ресурсе фонда — в личном кабинете страхователя или на сайте регионального отделения СФР. Файлы с расширением .cer. Со сторонних сайтов и форумов их брать нельзя.
Как добавить сертификат в 1С ЗУП?
Сначала установите сертификаты в Windows (страхователя — в «Личное», СФР — в «Другие пользователи»), затем в 1С: настройки обмена с СФР → выберите сертификат страхователя и сертификаты фонда → сохраните.
Что значит «Сертификат страхователя не выбран в настройках сдачи отчётности в ФСС»?
В настройках обмена не заполнено поле с сертификатом подписи или ссылка ведёт на сертификат, который 1С больше не находит. Откройте настройки обмена с СФР и выберите актуальный сертификат страхователя заново.
Сертификат страхователя истёк в 1С ЗУП — что делать?
Перевыпустить КЭП, установить её в хранилище «Личное» и заново выбрать сертификат в настройках обмена. Продлить истёкший сертификат нельзя. Старый месяц не удаляйте — им расшифровываются ранее полученные ответы фонда.
Как установить новый сертификат СФР, если фонд его сменил?
Скачайте свежий .cer у фонда, установите в «Другие пользователи», затем в настройках обмена выберите его для шифрования и сохраните. Остальные параметры настройки трогать не нужно.
Нужна ли отдельная подпись специально для ФСС?
Нет. Подойдёт та же КЭП руководителя, которой вы сдаёте отчётность через 1С-Отчётность. Отдельный сертификат «для ФСС» покупать не нужно.
СФР и ФСС — это разные сертификаты?
Нет, это одно и то же. С 2023 года ФСС вошёл в состав СФР, названия используются как синонимы, сертификаты и обмен те же.

Источники

  • Федеральный закон от 29.12.2006 № 255-ФЗ «Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством»
  • Постановление Правительства РФ от 23.11.2021 № 2010 (правила проактивных выплат и обмена сведениями)
  • Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи»